slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Analyse technique et matrice de mitigation défensive pour le vecteur CVE-2026-64638 XSS2Shell, une incohérence critique dans le parsing de l'écran d'authentification de WordPress Core qui permet d'enchaîner un Cross-Site Scripting XSS réfléchi pré-authentification avec...

CVE-2026-35330

CVE-2026-35330 Débordement de tas heap buffer overflow avant authentification dans l'analyseur d'attributs EAP-SIM / EAP-AKA de strongSwan via un dépassement négatif d'entier integer underflow. Description parseattributes dans src/libsimaka/simakamessage.c:419 lit les en-têtes TLV dont le champ...

CVE-2026-8451

🚨 CVE-2026-8451 - ثغرة تجاوز القراءة في ذاكرة NetScaler SAML IdP ثغرة كشف ذاكرة قبل المصادقة تؤثر على Citrix NetScaler ADC وNetScaler Gateway المُهيأة كموفر هوية SAML IdP. ✨ نظرة عامة CVE-2026-8451 هي ثغرة عالية الخطورة لتسريب الذاكرة ناتجة عن قراءة خارج الحدود CWE-125 أثناء معالجة طلبات موفر هوي...

cve-2010-4221-lab

CVE-2010-4221 — Débordement de pile TELNET IAC dans ProFTPD : du patch au RCE Un laboratoire entièrement reproductible et un exploit écrit à la main, basé sur des sockets brutes, pour CVE-2010-4221 — le débordement de pile pré-authentification dans prnetiotelnetgets de ProFTPD — conçu comme...

CVE-2026-48939

CVE-2026-48939 — استغلال RCE في iCagenda لمنصة Joomla رفع ملفات عشوائي قبل المصادقة → تنفيذ كود PHP نظرة عامة CVE-2026-48939 هي ثغرة حرجة بتقييم CVSS 10.0 في إضافة تقويم الأحداث iCagenda لمنصة Joomla. تفرض ميزة إرفاق الملفات في نموذج تسجيل الأحداث بالواجهة الأمامية ضوابط الوصول على مستوى طبقة الع...

CVE-2026-8023

CVE-2026-8023 — Traversée de chemin dans le serveur HTTP static-fs de Zephyr PoC Traversée de chemin avant authentification dans le gestionnaire static-fs du serveur HTTP de Zephyr subsys/net/lib/http lorsque la correspondance de ressources avec wildcard CONFIGHTTPSERVERRESOURCEWILDCARD=y est...

CVE-2021-26084

CVE-2021-26084 ثغرة تنفيذ الأوامر عن بُعد بدون مصادقة في Atlassian Confluence...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88772

watchTowr-vs-Citrix-Netscaler-CVE-2026-88772 Générateur d'artefacts de détection pour Citrix NetScaler CVE-2026-88772 Consultez notre article de blog pour les détails techniques. Détection en action / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | ...

cve-2022-42475-poc

CVE-2022-42475 PoC Exécution de code à distance avant authentification sur SSL VPN Fortinet Description CVE-2022-42475 est une vulnérabilité de dépassement de tampon basé sur le tas heap-based buffer overflow dans le service SSL VPN de FortiOS qui permet à des attaquants non authentifiés d'exécut...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 et CVE-2025-40553 Chaîne RCE sans authentification préalable de SolarWinds Web Help Desk Outil de génération d'artefacts de détection pour la chaîne RCE sans authentification préalable de SolarWinds Web Help Desk Description Ce générateur d'artefacts de détection vérifie si une...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - RCE قبل المصادقة في Marimo Unauthenticated Remote Code Execution in Marimo via WebSocket Terminal 📌 نظرة عامة CVE-2026-39987 هي ثغرة حرجة لتنفيذ الأوامر عن بعد قبل المصادقة تؤثر على إصدارات Marimo الأقدم من 0.23.0. نقطة النهاية WebSocket /terminal/ws تتجاوز المصادقة بشكل كامل، مم...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB RCE Pré-Auth Exécution de code à distance critique dans la base de données vectorielles ChromaDB 📌 Aperçu CVE-2026-45829 est une vulnérabilité critique d'exécution de code à distance avant authentification dans ChromaDB , une base de données vectorielles IA open-source...

Denial-of-service (DoS)

org.apache.qpid, protonj2 is vulnerable to a Denial-of-service DoS. The vulnerability is due to excessive type nesting during message processing, which allows a pre-authentication attacker to trigger deeply nested types and cause a StackOverflowError...

wp2shell-detect

wp2shell-detect Blackbox, неинтрузивный детектор для wp2shell — цепочка RCE до аутентификации в ядре WordPress, обнародованная 2026-07-17: CVE-2026-63030 — путаница маршрутов в конечной точке пакетного REST /wp-json/batch/v1: подзапрос, путь которого не проходит wpparseurl, попадает в массив...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry تنفيذ الأوامر عن بُعد بدون مصادقة + تجاوز المصادقة المؤلف: Ashraf Zaryouh "0xBlackash" 📌 نظرة عامة ثغرتان أمنيتان حرجتان تؤثران على Ivanti Sentry المعروف سابقًا بـ MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 - حقن أوامر نظام بدون مصادقة RCE كجذر...

Denial-of-service (DoS)

org.apache.qpid, qpid-broker-plugins-amqp-1-0-protocol is vulnerable to a Denial-of-service DoS. The vulnerability is due to improper handling of type size/count values, which allows a pre-authentication attacker to trigger excessive memory allocation...

wp2shell

wp2shell-check Vérificateur non-intrusif pour CVE-2026-63030 / CVE-2026-60137 « wp2shell », une chaîne RCE sans authentification dans le cœur de WordPress confusion de route batch de l'API REST → injection SQL → RCE. Affecté : WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta chaîne RCE complète ;...

react2shell-CVE-2025-55182-full-rce-script

Outil d'exploitation Next.js React2Shell CVE-2025-55182 Un outil de preuve de concept pour démontrer la vulnérabilité critique React2Shell CVE-2025-55182 / CVE-2025-66478 sur des environnements de test locaux et autorisés uniquement. ⚠️ AVERTISSEMENT CRITIQUE : EXPLOITATION ACTIVE Cette...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Générateur d'artefacts de détection pour Citrix NetScaler CVE-2026-88771 Consultez notre article de blog pour les détails techniques. Détection en action ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command...